なぜTorユーザーは主要ウェブサイトからブロックされるのか?その実態と背景を解説

オニオンネットワーク(Tor)を通じてインターネットを閲覧するユーザーは、理論上、一般のユーザーがアクセスできるすべてのページを閲覧できるだけでなく、ディープウェブの探索といった追加のメリットまで享受できるはずです。

しかし、Torの最大の魅力である匿名性ゆえに、多くのサイトでアクセスを完全にブロックされたり、余計な手間を強いられたりしている実態が、最新の研究によって明らかになりました。

何が起きているのか?

ケンブリッジ大学、カリフォルニア大学バークレー校、ユニヴァーシティ・カレッジ・ロンドン(UCL)、国際コンピュータ科学研究所(ICSI)バークレーの研究チームは、「Do You See What I See? Differential Treatment of Anonymous Users(あなたに見えていますか?匿名ユーザーへの差別的扱い)」という論文を発表し、1日約200万人が利用するTorユーザーの扱いについて調査しました。

以前から不満を持つユーザーの間では指摘されていたことですが、トラフィックデータを分析するAlexaの上位1,000サイトのうち3.67%が、既知のTor出口ノード経由でのアクセスをブロックしていることを確認したのは、この研究が初めてです。

オニオンネットワークに馴染みのない方のために簡単に説明すると、これは通信リクエストを複数のプロキシサーバー経由で中継し、各段階でデータを暗号化することで匿名ブラウジングを実現する仕組みです。出口ノードとはその最終段階、つまりディープウェブへの入り口となる最後のルーターのことです。

ところが実際には、一部のサイトでは質の低いサービスを受けさせられたり、CAPTCHA(画像認証)などの煩わしい手続きを求められたり、さらには完全にアクセスを拒否されたりするケースがあります。研究者たちは、このような状況を次のように指摘しています。

「サービスの劣化により、Torユーザーは事実上、インターネット上の二等市民として扱われている」

CloudflareとAkamaiの事例

ホスティングやコンテンツ配信(CDN)企業による差別的な対応の好例が、CloudflareとAkamaiです。AkamaiはTorユーザーをブロックするか、Macys.comの場合のように無限リダイレクトを発生させます。一方のCloudflareは、ユーザーが悪意あるボットではないことを証明させるためCAPTCHAを表示します。その仕組みは、出口ノードからの大量のトラフィックを検知し、IPアドレスにスコアを割り当てて、そのサーバーの評判の良し悪しを判定するというものです。

このため、同じ出口ノードを偶然共有していただけの無実のユーザーも、悪意のあるユーザーとまったく同じ扱いを受けてしまいます。あるTorユーザーはこう不満を漏らしています。

「Cloudflareには建設的な対話をする姿勢が見られず、特定のサイトへの閲覧をほぼ不可能にしている。Googleのような大規模な監視企業と結託し、CAPTCHAはひどく、SNSではコミュニティメンバーをブロックして対話を拒否している。しかも疑わしいセキュリティ効果のために、何百万ものブラウザで信頼できないコードを実行させている」

なぜ匿名性が必要なのか?

一部のサイトが匿名性を嫌う理由を理解するには、匿名性のメリットにも目を向ける必要があります。研究者たちは、匿名ネットワークが「プライバシーや安全への脅威なしに、検閲された、あるいは制限されたコンテンツへアクセス・発信するための、市民にとって唯一の手段となることが多い」と指摘しています。

誰でもTorサイトやサーバーを作ることは可能です。簡単ではありませんが、技術的には誰にでもできます。

ディープウェブ、特にダークウェブは、怪しげなものというイメージが年々強まっています。確かに、なりすまし詐欺、麻薬、違法ポルノなどの取引が横行しており、ISISが身元隠しに利用している例もあります。メディアの態度は他の多くの話題と同様「隠したいことがあるのでは?」というものですが、決してすべてが悪いわけではありません。

PRISM監視プログラム、国家機関からメールを守ることの困難さ、英国の「Snooper's Charter(覗き見憲章)」。これほどの国家監視を目の当たりにすると、ネットのグリッドから距離を置くことは魅力的な選択肢に思えます。

抑圧的な国のインターネット規制を回避しようとしていたり、DRM著作権保護を回避して電子書籍を読もうとしていたり、表のウェブでは歓迎されないテーマを研究していたりするかもしれません。

ハクティビスト集団「Anonymous」自身も良い例です。彼らは匿名性を保ちながら社会をより安全にすることを目指しています。人々は過度な注目を浴びずに意義を申し立てることができ、時に裏目に出ることもありますが、多くの場合、利他的な目的が勝っています。

なぜTorユーザーは標的にされるのか?

一方で、悪意のある目的のために身を隠そうとする者も存在し、それこそがサイト側がブロックを行う理由です。

サイト運営者は、訪問者が自分の行動や発言に責任を持つことを求めています。欧州中央銀行(ECB)、senate.gov、アメリカ造幣局などの政府・公的資金によるサイトは、大半がTorユーザーのアクセスを拒否しています。ただしhealthcare.govのように、通常の「表の」ウェブからの訪問者にはメールアドレス登録を求めるものの、登録しなくてもサイト自体の利用は可能というケースもあります。

匿名のコメント投稿者をブロックすることは、荒らし対策の一環とも言えるでしょう。セクストーション(性的脅迫)、グルーミング、サイバーいじめなどを目的とした偽プロフィールの作成は英国で違法となりました。Torユーザーは完全に追跡不能というわけではありませんが、追跡調査の妨げになるのは確かです。

しかし、オニオンネットワークのブロックはコメントだけの問題ではありません。サイトのサービス保護も大きな目的です。

HuluはTor出口ノードを使う全ユーザーをブロックしています。あるユーザーが抗議したところ、返ってきた回答は以下の通りでした。

「Torは海賊版目的で使われることが多い。それが弊社が反対する主な理由だ」

非生産的だと感じるかもしれませんが、ブロックを解除してもらうには、ホワイトリストに登録されるまでの長い手続きを踏む必要があります。

サイト側からすれば、あるIPアドレスから悪質なトラフィックが来ていれば、善良なTorユーザーも巻き添えにしてブロックするのは当然の判断です。特にDDoS(分散型サービス拒否)攻撃のようなサイバー攻撃を回避できるなら、それは正当な判断と言えるでしょう。最近Moonfruitが受けたような攻撃被害を防げるのですから。

私たちにできることは?

残念ながら、個人ユーザーにできることは多くありません。しかし、多くの人々がTorの「Don't Block Me」プロジェクトに注目し始めています。同プロジェクトは次のように自己紹介しています。

「影響を受けたユーザーコミュニティ、インターネット界全体、TPOスピーカー、そしてTorの中心的なテーマやユースケースを集結させ、Torを利用しているだけで人々をブロックする行為をやめるよう各サイトに働きかける。また、Tor全体を無差別にブロックする代わりに採用すべきベストプラクティスを開発、文書化、推進する。さらに、RBLなどのブロックリストからリレーを削除するサブプロジェクトも展開している」

決して無駄な努力ではありません。コメント投稿やアカウント登録はまだ許可されていないものの、人気ゲームサイトGameFAQsはオニオンネットワークへのブロックを解除しました。CloudflareもCAPTCHAなどの障壁の撤廃を検討していると報じられています。

「We Support Tor」キャンペーンに参加しているサイトを見つけて、積極的に支援していく価値は十分にあるでしょう。

悪意あるTorユーザーから自衛したいサイトの考え方に理解を示せますか?あなた自身も同じ対応をしますか?そして、オニオンネットワーク利用者を受け入れつつ、匿名攻撃からサービスを守るために、他にどんな方法があると思いますか?